Τι είναι τα ασφαλή cookies (secure cookies);

Τα ασφαλή cookies είναι αυτά που μεταδίδονται στον διακομιστή μόνο μέσω μιας ασφαλούς σύνδεσης HTTPS.

Ορίζονται με τη σημαία Secure, η οποία υποδεικνύει στον περιηγητή να στέλνει cookies μόνο όταν υπάρχει κρυπτογράφηση SSL/TLS.

Η σημαία ενεργοποιείται κατά την ορισμό του cookie μέσω της κεφαλίδας HTTP Set-Cookie ή JavaScript.

Παράδειγμα ορισμού μέσω κεφαλίδας HTTP:

Set-Cookie: sessionid=abcde12345; Secure; HttpOnly; Path=/

Παράδειγμα ορισμού μέσω JavaScript:

document.cookie = "username=john_doe; expires=Thu, 18 Dec 2024 12:00:00 UTC; path=/; Secure";

Η χρήση ασφαλών cookies αποτρέπει την υποκλοπή τους από επιτιθέμενους κατά τη μετάδοση μέσω μη ασφαλών καναλιών, όπως δημόσια Wi-Fi δίκτυα. Αυτό αυξάνει την ασφάλεια των συνεδριών χρηστών και των εμπιστευτικών δεδομένων που αποθηκεύονται σε cookies.